===== Aceleración por Hardware =====
La mayoría de los Fortigate vienen con un hardware de aceleración para mejorar el rendimiento llamadas (Security Processing Units (SPUs)).
En concreto tenemos tres tipos de SPUS:
* Content processors (CPs) acelera un amplio rango de funciones de seguridad
* Security processors (SPs) acelera funciones específicad de seguridad.
* Network processors (NPs and NPLites) :optimiza la gestión del tráfico de red para aumentar el rendimiento.
Para saber que tipo de SPUs tenemos get hardware status
==== NTurbo ====
NTurbo es una técnica de aceleración hardware disponibles en los FortiGates para mejorar el rendimiento mediante el offloading
El siguiente comando permite configurar Turbo (en aquellos FortiGate que lo soportan, por defecto viene habilitado):
Para habilitarlo/deshabilitarlo
config ips global
set np-accel-mode {basic | none}
end
==== IPSA ====
IPSA acelera y descarga el muestro de patrones UTM/NGFW sobre los procesadores de contenido CP8 y CP9.
config ips global
set cp-accel-mode {advanced | basic | none}
end
==== Referencias ====
* https://fortixpert.blogspot.com/2017/10/aceleracion-con-ipsa-y-nturbo.html